路由过滤

June 22, 2021

投稿者:

对于启用了“路由学习”的网络，Citrix SD-WAN 可以更好地控制哪些 SD-WAN 路由通告给路由邻居，而不是通告和接受所有路由或不接受路由。

导出筛选器用于包含或排除使用 OSPF 和 BGP 协议基于特定匹配的播发路由标准。导出筛选器规则是在通过动态路由协议公告 SD-WAN 路由时必须满足的规则。默认情况下，所有路由都会公布给同级。
导入过滤器用于接受或不接受基于特定匹配条件使用 OSPF 和 BGP 邻居接收的路由。导入筛选器规则是在将动态路由导入 SD-WAN 路由数据库之前必须满足的规则。默认情况下不导入任何路由。

路由筛选在 SD-WAN 网络（数据中心/分支机构）中的 LAN 路由和虚拟路径路由上实现，并通过 BGP 和 OSPF 将路由通告到非 SD-WAN 网络。

您最多可以配置 512 个导出筛选器和 512 个导入筛选器。这是总体限制，而不是每个路由域限制。

配置导出筛选器

在 配置编辑器中，导航到 连接 > 片段 > 站点 > OSPF或 BGP > 导出筛选器。

导出过滤器

使用以下条件构建要创建的每个导出筛选器。

字段标准	说明	值
命令	筛选器的优先级顺序。路由匹配的第一个过滤器应用于该路由	100, 200, 300, 400, 500, 600
网络地址	输入描述路由网络的已配置网络对象的 IP 地址和子网掩码	IP 地址
前缀	要按前缀匹配路由，请从菜单中选择匹配谓词，然后在相邻字段中输入路由前缀	eq: 等于,- LT: 小于,- LE: 小于或等于,- GT: 大于,- ge: 大于或等于
Citrix SD-WAN 成本	用于缩小导出路由选择范围的方法（谓词）和 SD-WAN 路由成本	数值
服务类型	从 Citrix SD-WAN 服务列表中选择分配给匹配路由的服务类型	任何、本地、虚拟路径、互联网、内联网、局域网 GRE 隧道、局域网 IPsec 隧道
站点/服务名称	对于 Intranet、LAN GRE 隧道和 LAN IPsec 隧道，请指定要使用的已配置的服务类型的名称	文本字符串
网关 IP 地址	如果您选择 LAN GRE 隧道作为服务类型，请输入隧道的 Gateway IP	IP 地址
包括	选中包括与此筛选器匹配的路径复选框。否则匹配的路由将被忽略	无
已启用	选中启用此筛选器复选框。否则，过滤器将被忽略	无
删除	选择删除图标以删除此过滤器。	无
克隆	单击克隆图标以复制现有筛选器	无

在 配置编辑器中，导航到 连接 > 片段 > 站点 > OSPF或 BGP > 导入筛选器。

导入过滤器

使用以下条件构建要创建的每个导出筛选器。

字段标准	说明	值
命令	筛选器的优先级顺序。路由匹配的第一个过滤器应用于该路由	100, 200, 300, 400, 500, 600
源路由器	源路由器的 IP 地址，只适用于 iBGP	IP 地址
目标	路由目标的 IP 地址和子网掩码	IP 地址
前缀	要按前缀匹配路由，请从菜单中选择匹配谓词，然后在相邻字段中输入路由前缀	eq: 等于,- LT: 小于,- LE: 小于或等于,- GT: 大于,- ge: 大于或等于
下一个跳	下一个跃点的 IP 地址	IP 地址
协议	用于学习路由的路由协议	OSPF 或 BGP
路由标签	筛选器匹配的 OSPF 路由标记。OSPF 路由标签在 OSPF 和其他协议之间相互重新分配过程中防止路由循环	数值
成本	用于匹配导入 OSPF 路由的路由成本	数值
作为路径长度	用于匹配导入 BGP 路由的 AS 路径长度	数值
包括	选中包括与此筛选器匹配的路径复选框。否则匹配的路由将被忽略	无
已启用	选中启用此筛选器复选框。否则，过滤器将被忽略	无
删除	单击删除图标以删除此过滤器。	无
克隆	单击克隆图标以复制现有筛选器	无